Earticle

고등교육이 확대되면 사회적 유동성이 늘어나서 더 평등한 사회가 될 것이라는 20세기 중반 교육사 회학자들의 담대한 주장에도 불구하고, 왜 여전히 교육기관들이 갖는 사회적 위상은 학교마다 현격한 차이를 보이고 있을까? 이 글은 승격을 통한 고등교육의 확대라는 후발국 일본의 독특한 경험에 주목 하며, 대학과 대학 사이의 격차 및 4년제 대학과 그보다 교격이 아래인 학교들의 격차가 어떻게 생겨 나고 유지되는지를 해명한다. 19세기 말 일본 학교제도의 설계자들은 이 학교에서 양성하는 국가의 근대화를 책임질 인재들의 채용자이기도 했다. 그들은 일본 최초의 대학인 (도쿄)제국대학의 졸업자 에 상당한 직업적 특권을 부여하며 정부를 운영하는 데 필요한 분야의 관료, 기업인, 교육자가 될 수 있게 도와주었고, 후발국 일본의 직업 사회는 고등교육과 직결된 높은 급여를 받는 정신노동자의 직 업들과 고등교육과 연결되지 않는 낮은 급여의 육체노동자의 직업들로 대별되게 되었다. 후발학교의 교육자와 학생들은 정신노동과 육체노동의 경계, 고등교육과 중등교육의 경계, 그리고 전문학교와 대 학의 경계 위에서 더 높은 교격과 직업 전망을 위해 자교를 대학으로 승격시키며 고등교육을 확대해 나갔다. 이 과정에서 정신노동과 육체노동의 위계, 대학과 전문학교, 그리고 중등학교의 위계는 무너 지기보다는 유지되었다. 학교 승격은 그 교육자들과 학생들이 교격과 그와 연결된 직업의 위계를 승 인하고, 더 위로 올라가는 과정이었지, 중등학교와 육체노동의 사회적 위상이 높아진다거나, 지방학 교, 여학교, 사립학교와 선택받지 못한 직업을 훈련시키는 학교들의 위상이 전체적으로 높아지는 과 정은 전혀 아니었다. 또한, 후발 교육기관이 대학으로 승격한다고 해서 도쿄제국대학과 같은 사회적 위상을 누리지는 못했는데, 졸업생들의 네트워크, 입학생들의 성적, 교원의 질 등 여러 면에서 오래되 고 인기 있는 대학을 후발대학이 따라잡기란 어려웠던 것이다. 이 과정을 살핌으로써, 이 글은 문부관 료와 교육자, 학생들이 이끄는 고등교육의 확대라는 과정에서 학력의 위계가 뿌리내리고 계급장벽이 형성되는 메커니즘을 해명한다.

Despite the audacious faith of mid-twenty-century educational sociologists that educational expansion should promote a democratic, egalitarian, and affluent society, there emerged a significant gap in the prestige of different schools, and their graduates. This article explores how a gap between privileged and modest universities, and between four-year universities and schools of lesser ranks appeared and persisted in late developing Japan. The architects of Japanese school system who envisioned to train elites entrusted with the modernization of the country, were also the employers of those elites as well. They gave significant professional privileges graduates of Tokyo Imperial University, Japan’s first university, distinguishing these highly educated, well paid mental workers in the state bureaucracy, business, and schools from undereducated manual workers with modest wages. Educators and students from schools established later than Tokyo Imperial University, tried to upgrade their rank to university, like Tokyo Imperial University, for students’ better careers. In this process, they added another higher educational institution by upgrading the rank of their alma mater, but solidified the hierarchy of mental and manual labor, and of higher educational institutions and secondary schools. Educators and students accomplished the upgrade of a school rank by approving those hierarchies and going up the ladder, not by destroying the hierarchies of school ranks and occupations. Also, educators of latecomer schools, even if they managed to upgrade their schools to the rank of university, could not be as popular as old universities such as Tokyo Imperial University, for these old universities were believed to have a strong alumni network and good teachers, and their reputations reproduced themselves. By looking at this process, I examine the ways a credential hierarchy and class barriers took shape through the expansion of higher education led by state officials, educators and students.

탈중앙형 SSI(Self Sovereign Identity)가 새로운 디지털 신원 식별 기술의 대안으로 등장하였으나 이는 데이터 거래의 고유 알고리즘 특성으로 인해 효율적인 비식별화 기법이 제안되지 않았다. 본 논문에서는 SSI의 탈중앙형 동작 을 보장하기 위해 ZKP(Zero Knowledge Proof)의 검증 결과를 검증인 측에서 외부에 제공 가능한 형태로 재구성함으 로써 식별자를 제거하지 않는 비식별 기술을 제안한다. 또한, 이는 검증 참여 각 개체에 대한 차등 주권 관리 개념을 제안하는 것으로 재구성된 비식별 데이터를 정보주체의 동의 없이 제공할 수 있다. 결과적으로 제안 모델은 탈중앙형 SSI 환경에서 국내 개인정보보호법을 만족하고, 안전하며 효율적인 비식별 처리 및 주권 관리를 제공한다.

Decentralized SSI(Self Sovereign Identity) has become an alternative to a new digital identity solution, but an efficient de-identification technique has not been proposed due to the unique algorithmic characteristics of data transactions. In this study, to ensure the decentralized operation of SSI, we propose a de-identification technique that does not remove identifiers by restructuring the verification results of ZKP (Zero Knowledge Proof) into a form that can be provided to the outside by the verifier. In addition, it is possible to provide restructured de-identification data without the consent of data subject by proposing the concept of differential sovereignty management for each entity participating in verification. As a result, the proposed model satisfies the domestic personal information protection law in a decnetralized SSI, in addition provides secure and efficient de-identification processing and sovereignty management.

Credential Stuffing 공격의 2단계 인증에 사용되는 TOTP(Time based One Time Password)는 일회성 비밀번호(OTP)를 시간 기반으로 생성하는 간편하고 널리 사용되는 인증 방식이지만, 유효 시간 내 동일 OTP를 재사용할 수 있어 재사용 공격에 취약하다는 한계가 있다. 따라서 본 논문에서는 이러한 보안 취약점을 보완하기 위해 경량 자료 구조인 Counting Bloom Filter(CBF)를 결합하여 OTP 사용 이력을 추적하여 재사용 여부를 효 율적으로 검출할 수 있는 방법을 제안하였다. 결론적으로 제안한 CBF+TOTP 방식은 기존 TOTP의 재사용 공격 과 같은 보안 취약점을 보완하면서도 경량성과 확장성을 유지할 수 있는 효과적인 인증 기법이다.

Credential stuffing attacks exploit reused or compromised credentials to gain unauthorized access to user accounts. As a countermeasure, Time-Based One-Time Passwords (TOTP) are widely used in two-factor authentication (2FA) systems. However, TOTP remains vulnerable to replay attacks, as the same OTP can be reused within its valid time window. To address this limitation, we propose an enhanced authentication method that combines TOTP with a Counting Bloom Filter (CBF), a lightweight and space-efficient data structure. By recording hashed OTPs in the CBF, the system can efficiently detect and prevent OTP reuse without the need for persistent storage. In conclusion, the proposed CBF+TOTP scheme effectively addresses security vulnerabilities of traditional TOTP, such as susceptibility to replay attacks, while maintaining lightweight operation and scalability.

최근 대규모 개인정보 유출 사고로 인해 Credential Stuffing 공격이 급증하고 있다. 기존의 TOTP(Time-based One-Time Password) 기반 이중 인증 기법은 비밀번호 재사용 공격을 완화하는 데 효과적이지만, HMAC-SHA 기반 구조는 장기적으로 양자 컴퓨팅 환경에서 보안 강도가 저하될 수 있다. 본 논문에서는 격자 기반 및 해시 기반 양자 내성 암호 구조를 적용한 PQ-TOTP(Post-Quantum TOTP) 인증 기법을 제안한다. 제안 기법은 디바이스 바인딩과 세션 난수 결합 메커니즘을 통해 Credential Stuffing 공격의 성공 확률을 이론적으로 감소시킨다. 보안성 분석 결과, 제안 기법은 기존 TOTP 대비 양자 공격 저항성과 재사용 공격 방어 측면에서 향상된 보안 수준을 제공함을 확인하였다.

Credential stuffing attacks have significantly increased due to large-scale credential leaks. Conventional Time-based One-Time Password (TOTP) mechanisms mitigate password reuse attacks; however, HMAC-SHA-based constructions may suffer reduced security strength in the presence of quantum adversaries. This paper proposes a Post-Quantum TOTP (PQ-TOTP) scheme leveraging lattice-based and hash-based post-quantum cryptography. The proposed mechanism incorporates device binding and session randomness to reduce the success probability of credential stuffing attacks. Security analysis demonstrates that the proposed scheme provides enhanced resistance against quantum attacks and replay-based credential reuse compared to conventional TOTP mechanisms.

본 논문은 미국 정부가 추진하고 있는 커넥티드 차량에서 SCMS와 파일롯 정책에 대해 분석하였다. SCMS는 인증, 무결성, 프라이버시, 그리고 상호운용성을 보장한다. 미국의 SCMS 지원위원회는 국가단위의 SCMS를 설립하고 시스템 전반에 대한 통제 역할을 수행하고 있다. 물론 보안 정책 수립 그리고 절차와 훈련 프로그램을 도입한다. 본 논문에서는 C-ITS에 적용하는 SCMS의 필요성에 대해 논의하였다. 그리고 SCMS의 구조에 대해 분석하였고 미국 정부의 커넥티드 차량의 파일롯 정책에 대해 고찰하였다. SCMS의 필요성에 대한 논의에서 차량과 차량 사이에 SCMS의 역할과 책임성이 중요하다는 사실을 강조하였다. 보안 인증 관리시스템에서는 구조를 살펴보았는데 차량이나 RSU에 사용되는 인증서의 유 형에 대해 분석하였다. 인증서에 따른 기능과 특성을 분석하였다. 또한 SCMS가 가지는 비정상 행위에 대한 탐지와 경고 기능에 대한 고찰과 함께 기본 안전성 메시지의 기능에 대해서 분석하였다. 마지막으로 현재 미국 정부가 추진하고 있는 커넥티드 차량의 파일롯 프로젝트의 현황을 분석하였다. 테스트에 사용되는 환경과 함께 관련 메시지에 대해서도 분석하였 다. 파일롯 프로젝트를 추진함에 있어서 발생하는 논의점에 대해서도 살펴보았다.

This paper analyzed the SCMS and pilot policy, which is pursued by the U.S. government in connected vehicles. SCMS ensures authentication, integrity, privacy and interoperability. The SCMS Support Committee of U.S. government has established the National Unit SCMS and is responsible for system-wide control. Of course, it introduces security policy, procedures and training programs making. In this paper, the need for SCMS to be applied to C-ITS was discussed. The structure of the SCMS was analyzed and the U.S. government's filot policy for connected vehicles was discussed. The discussion of the need for SCMS highlighted the importance of the role and responsibilities of SCMS between vehicles and vehicles. The security certificate management system looked at the structure and analyzed the type of certificate used in the vehicle or road side unit (RSU). The functions and characteristics of the certificates were reviewed. In addition, the functions of basic safety messages were analyzed with consideration of the detection and warning functions of abnormal behavior in SCMS. Finally, the status of the pilot project for connected vehicles currently being pursued by the U.S. government was analyzed. In addition to the environment used for the test, the relevant messages were also discussed. We also looked at some of the issues that arise in the course of the pilot project.

클라우드 컴퓨팅 기술의 발전과 함께 서비스 제공 형태에 따른 다양한 유형의 클라우드 서비스가 등장하고 있다. 이러한 클라우드 서비스는 자원 대여, 소프트웨어 실행 환경 제공 등 여러 기능과 이점을 제공하며, 이로 인해 사용자는 다양한 목적으로 클라우드 서비스를 이용할 수 있다. 그러나 데이터가 원격지에 분산 저장되고, 사용자의 크리덴셜 기반의 접근제어가 이루어지는 클라우드 구조의 특성상 전통적인 디지털 포렌식 기법을 통한 디지털 증거 수집에 어려움이 존재할 수 있다. 본 논문은 이러한 배경 속에서 클라우드 스토리지 유형의 서비스인 NAVER MYBOX에 대해 크리덴셜 마이그레이션을 통해 클라우드 저장소에 접근하는 기술을 제안한다. 이 과정에서 수사 대상의 클라우드 저장소에 접근하기 위해 사용자의 크리덴셜을 제3의 환경에 마이그레이션 하는 방법을 역공학 분석을 통해 식별하고, 이를 적용한 결과를 확인한다.

With the advancement of cloud computing technologies, various types of cloud services have emerged depending on the form of service delivery. These cloud services offer a range of features and benefits-such as resource rental and software execution environments-allowing users to utilize them for diverse purposes. However, due to the nature of cloud architectures, where data is distributed and stored remotely and access control is based on user credentials, collecting digital evidence using traditional digital forensic techniques can be challenging. In this context, this paper proposes a technique for accessing cloud storage services, specifically NAVER MYBOX, through credential migration. We identify, via reverse engineering, a method to migrate a user's credentials to a third-party environment to access the target's cloud storage and verify the results of applying this approach.

최근 센서 기술의 발달로 인하여 체내삽입장치를 부착한 환자가 언제, 어디서나 의료 서비스를 받을 수 있 는 환경으로 변화하고 있다. 그러나, 체내삽입장치를 부착한 환자의 생체정보가 병원관계자(의사, 간호사, 약사 등)에 게 전달할 때, 환자의 정보가 제 3자에게 쉽게 노출되어 악용될 수 있는 문제점이 발생되고 있다. 본 논문에서는 제3 자가 환자로 위장하여 병원관계자로부터 환자 정보를 쉽게 획득할 수 없도록 유헬스케어 서비스 센터로부터 환자의 위임장을 병원관계자가 전달받는 위임장 기반의 서명 인증 프로토콜을 제안한다. 제안 프로토콜은 환자의 민감한 정 보를 제 3자에게 노출시키지 않도록 환자의 민감한 정보를 유헬스케어 서비스 센터와 환자가 생성한 랜덤수로 해쉬 한 서명키로 환자의 민감한 정보를 암호화한다. 또한 제 3자로부터 환자 정보가 불법적으로 악용되는 것을 예방하기 위해서 환자와 병원관계자 사이의 동기화를 유지함으로써 환자의 생체 정보 유출을 예방할 수 있다.

Body insertion due to the recent development of sensor technology, the device is attached patients to receive medical services from anywhere, anytime environment is changing. Body insertion devices for the hospital, the patient's vital information attached personnel (doctors, nurses, pharmacists, etc.) to pass, however, when a problem occurs, a patient's information to a third party that can be exploited easily exposed. In this paper, we proposed signature authentication protocols mandate based on the patient's power of attorney from the center of the u-Healthcare services, hospital officials FormHelper third party disguised as a patient, the hospital patient information easily obtained from the officials to prevent. The proposed protocol, the patient's sensitive information to a third party, do not expose the patient's sensitive information to the random number generated by the u-Healthcare service centers and patients hash signature key to encrypt sensitive information of patients. From third parties to maintain synchronization between the patients and the hospital personnel in order to prevent patient information from being exploited illegally by the patient's vital information leakage can be prevented.

본 연구는 기존의 지문이나 홍채,얼굴형상 등 정적 생체인증의 비가역성 문제를 해결하기 위해 얼굴 표정의 동적 액션 유닛(Action Unit, 이하 AU) 패턴을 활용한 취소 가능 생체인증(cancelable biometrics) 프레임워크를 제안한다. 본 연구에서는 AU 강도의 시계열 데이터로부터 속도(V), 가속도(A), 저크(J)의 운동학적 특징을 추출하고 개인별 변별력과 재현성을 복합적으로 평가하여 상위 5개의 AU를 자동 선별하는 방법론을 독창적으로 제시한다. 이를 검증하기 위해 MediaPipe 기반의 478개3D 랜드마크를 활용한 12개 AU 추출, Savitzky-Golay 필터링을 통한 운동학적 특징 공학, 그리고 코사인 유사도와 DTW(Dynamic Time Warping)를 결합한 인증 매칭 엔진을 포함하는 7개 모듈의 프로토타입 시스템을 구현하였다. MYFED 데이터셋 기반 실험 결과 정적 얼굴 인식대비 정확도96%(+11%p), EER 1.8%(-3.4%p)의 유의미한 성능 향상을 확인하였으며(paired t-test, p < 0.01) 감정별로는 놀람(AU1,2,5) > 행복(AU6,12) > 슬픔(AU15,17) 순의 식별력을 보였다. 본 연구의 시사점은 표정 변경만으로 템플릿 갱신이 가능한 ISO/IEC 24745 준수 프레임워크를 실증적으로 제시하였다는 점이다.

This study proposes a cancelable biometric authentication framework utilizing dynamic Action Unit (AU) patterns of facial expressions to address the irreversibility limitations of static biometrics (fingerprint, iris, facial geometry). The core contribution is an original methodology that extracts kinematic features—velocity (V), acceleration (A), and jerk (J)—from AU intensity time-series data, then automatically selects the top 5 AUs through composite evaluation of discriminability and reproducibility for each individual. A prototype system comprising 7 modules was implemented, including 12-AU extraction from 478 MediaPipe 3D landmarks, Savitzky-Golay filtered kinematic feature engineering, and a dual authentication engine combining cosine similarity with Dynamic Time Warping (DTW). Experiments on the MYFED dataset demonstrated statistically significant improvements over static face recognition (ArcFace): 96% accuracy (+11%p) and 1.8% EER (-3.4%p) (paired t-test, p < 0.01). These findings empirically validate an ISO/IEC 24745-compliant framework enabling template renewal through expression changes, contributing a new security paradigm of 'renewable biometric identity' in the deepfake era.

최근 다양한 교육기관에서 졸업 및 성적에 관련된 학력 검증에 온라인 증명서 서비스의 활용도가 높다. 그러나, 기존 시스템의 증명서는 사실 여부와 세부 학력에 대한 검증과 추적에 한계가 있다. 관련하여 온라인/오프라인 증명서의 위조/변 조 사건이 지속하여 발생하고 있다. 본 연구는 대학 기관을 중심으로 위변조에 안전한 블록체인 기반 검증 시스템을 제안한 다. 학과 별 세부 수업 카테고리와 출석 및 세부 성적 등 필요한 정보를 수집/분석하여 연계 관계를 블록체인으로 생성했다. 이외 블록체인 공유에 필요한 시스템/네트워크 환경을 고려하였고, 독립적인 웹 애플리케이션 형태의 확장 모듈로 구현했다. 블록체인 검증 결과, 학력 정보의 안전한 신뢰 검증과 세부 정보들의 관계를 추적할 수 있음을 증명하였다. 본 연구는 향후 국 내 교육기관 학력 검증 서비스 및 정보 보안 개선에 이바지하고자 한다.

In recent years, various educational institutions have used online certificate services to verify academic achievement related to graduation and grades. However, the certificate of the existing system has limitations in verifying and tracking whether it is true or not and detailed academic background. In this regard, cases of forgery/falsification of online/offline certificates continue to occur. This study proposes a blockchain-based verification method that is safe from forgery and alteration, focusing on university institutions. Necessary information such as detailed class categories for each department, attendance, and detailed grades was collected/analyzed to create a linkage relationship through blockchain. In addition, the system/network environment required for blockchain sharing was considered, and it was implemented as an extension module in the form of an independent web application. As a result of the block chain verification, it was proved that the safe trust verification of educational information and the relationship between detailed information can be traced. This study aims to contribute to the improvement of academic credential verification services and information security for Korean educational institutions in the future.

이 연구는 국내 친환경건축물 인증제도를 LEED 인증제도와 비교함으로 그 발전적 개선방향을 찾는데 목적을 두고 있다. 이를 위해 전체적인 LEED 인증시스템의 구조와 평가항목과 국내 친환경건축물 인증 시스템의 구조와 평가항목을 비교하여 고찰하였다. 또한 평가시스템 중 에너지와 대기부문의 항목을 비교하여 그 점수의 비중과 세부항목에 대한 평가방법과 기준을 비교하였다. LEED 인증은 7개의 대항목과 여기에 따르는 57개의 세부항목이 있다. 57개 세부항목은 8개의 필수 항목과 49개의 점수를 부여하는 항목으로 구성되며 이 항목들로 평가한 총점을 4레벨의 차등을 두어 인증을 부여하는데 비해 국내친환경인증은 9개의 대부문과 20개의 범주 33개의 세부항목으로 평가하며 이중 점수를 부여하는 항목 중 필수 항목이 포함되어 있음을 살펴보았다. 그 구성이 약간 다르지만 대부분의 세부항목이 일대일로 대응할 수 있으므로 국내 친환경건축물 인증이 LEED 인증을 비롯하여 해외 친환경건축물 인증의 제도를 비교 연구함으로 많은 보완과 발전을 가져왔음을 볼 수 있었다. 이에 비해 각각의 세부항목에 대한 비중은 조금씩 차이가 있다. 또한 이런 비중의 차이와 세부항목에 대한 평가기준이 미국과 국내의 지역적 여건의 차이를 반영하며 친환경건축을 유도하는 주안점이 차이가 있음을 알 수 있다. 에너지와 대기부문이 차지하는 점수비중은 LEED 인증과 국내 친환경건축물 인증 모두에서 가장 큼을 볼 수 있다. 에너지 대기부문에서 에너지효율항목은 LEED 인증과 국내 친환경건축물 인증 모두에서 가장 큰 배점을 가지는 항목이다. 하지만 에너지효율을 평가하는데 LEED 인증과 국내친환경건축물 인증은 조금 다른 방법으로 평가함을 알 수 있다. LEED 인증에서 eQUEST라는 에너지 시뮬레이션 툴을 사용하며 에너지효율을 총량적으로 평가하는데 반해 국내 친환경건축물 인증에서는 에너지 성능지표 검토서를 사용할 경우 개별평가방식을 따른다고 할 수 있을 것이다. 하지만, 에너지 효율등급을 사용하여 평가하는 경우 ECO-2시뮬레이션 툴을 이용하여 LEED 인증과 같이 에너지사용총량에 대해 평가할 수 있게 되었다.

The purpose of this study is to find out the way how we develop GBCC (Green Building Certification Criteria) by comparing with LEED 3.0 Rating System. In this paper, This paper is focusing on commercial building's rating system of LEED and GBCC. The overall structures of both rating systems were reviewed and then estimating items in each system are co-related for comparison. There are 7 topics and 57 credits which are composed of 8 required ones and 49 creditable ones in LEED 3.0. LEED 3.0's rating grade is four levels which are platinum, gold, silver and certificate from top to bottom. GBCC is also have four levels of certification grade. GBCC has 9 topics, 20 categories and 33 items. Each items has possible points according to estimation of individual projects, while some items are simultaneously required for the certification. Both rating system is similar in terms of structure and list of rating items. However each rating items are slightly different in estimating consideration focus which reflect the regional condition and the value in sustainability in US and Korea. Both rating system have the largest number of point in energy and atmospheric topic. Energy efficiency is the most critical item to get a higher point in both system but how to get a bigger point is different each other. LEED estimate the overall energy efficiency with a simulation of the proposed project model while GBCC estimates individual items using the checking list from Energy Performance Index chart. However GBCC also started to use simulation tool like ECO-2 when Building Energy Efficiency Rating System is used.

Data availability service is now ubiquitously practical from the high-end systems such as routers, gateways, firewalls, and web servers to the low-end systems such as smart phone, tablet, etc…with the emerging growth of the embedded systems, there is parallel rapid increase in the amount of information flowing across intranets and the Internet. Hence, security has become an essential part of today’s computing world. This promise of universal connectivity for embedded systems creates increased possibilities for malicious users to gain unauthorized access to sensitive information. This paper presents a framework for HNS in which an embedded encryption protocol scheme enables negotiation between entities to specify authorization requirements that must be met before accessing the network and data.

Grid Security Infrastructure (GSI) is the most common security infrastructure for grid computing, which is also based on Public Key Infrastructure (PKI). Therefore, the process to issue certificates for grid users, which is usually including interviewing with registration authorities (RAs) for identifying the user in person, is complicate and difficult to ensure reliability. We could therefore rely on the certificate issuance process of national PKI, which includes RA system guaranteed by governments. However, it is not possible to adapt the national PKI on GSI without modifying security software due to technical and legal problems. Either certificate validation or certificate path validation will be fail in that case. In this paper, we propose an alternative certificate validation method which translates the original certificate of national PKI to grid credential on separate GSI and delegate the translated credential to grid service by an extended OAuth protocol. The proposed idea is implemented in service called SecureBox which is operating in demo site. GSI can now adapt a reliable certificate issuance process including nationwide RA system from national PKI by the service.

언제, 어디서든 인터넷을 자유롭게 사용하자고 하는 요구가 다양한 환경에서 요구되고 있다. 이러한 요구들은 결국 상황인지/환경인지의 스마트 홈/스마트 오피스에 영향을 주고 있고, 대표적인 예로, 가족의 구성원들이 외부에 집안의 디바이스를 제어하고자 하는 경우를 예상할 수 있다. 또한, 퇴근 후에 사무실의 디바이스를 원격으로 접속하여 작업하는 경우도 예상할 수 있다. 하지만, 소유자의 구성원이 아닌 손님이 혹은 회사의 동료가 내 소유의 디바이스를 처리하고자 할 때, 혹은 타인 소유의 디바이스를 제어해야 하는 경우가 있다. 이러한 경우, 제 3자에게 사용에 대한 권한을 위임해야 하는데, 이러한 상황은 부담스러울 수밖에 없다. 기존에는 ACL(Access Control List)을 이용하여 단편적으로 제공하고 있지만, 유비쿼터스 컴퓨팅에서는 유연하지 않다. 즉, 유연성 제공, 요청자 권한에 따른 접근 등급 부여기능은 향후에 유연한 네트워크를 위해서 필요한 부분이다. 따라서 본 연구에서는 유연성 제공을 위한 X.509 기반의 동적 크리덴셜에 관하여 연구하였다.

In Ambient Intelligence, mainly Users intend to control their office devices which are another users devices. For example, in office, when they have to use another devices which belong to another user. Therefore, if they want to use them, they should get those authorization from owners before using them. In order to get those permissions, they obviously need to ask their authentication / authorization. However, the owner of devices who got those asking, should not give him all possible permission but only the necessary in order to his performance the intended task. To provide those permissions, we proposed Dynamic Credential (DC) that used X.509 Proxy Certificate in this paper.

본 논문에서는 사용자 계정 탈취인 1차 공격을 통해 수행되는 2차 공격인 크리덴셜 스터핑 공격을 효과적으로 대응할 수 있는 방안을 제안한다. 사전파일을 통해 공격을 시도하는 사전 공격보다 공격 성공 확률이 더욱 높은 이 공격은 최근 다크웹에서 거래되는 사용자 계정 정보를 구매하여 공격자가 적은 노력으로 손쉽게 계정을 탈취할 수 있어 정보화 시대에서 다양한 온라인 계정을 사용하는 사용자를 위협하고 있다. 본 논문에서는 기존에 알려진 대응 방안인 2-Factor 인증, 서비스별로 다른 패스워드 사용 방식을 응용하여 사용자가 암기하기 쉬운 특정 패턴을 활용하여 시스템별 상이한 패스워드를 더욱 쉽게 설정할 수 있도록 제안하여 크리덴셜 스터핑 공격으로부터 사용자 계정을 보호할 수 있음에 더 우수함을 보인다.

Teacher education programs must provide opportunities for student teachers to explore their teaching aptitude early in the program and help them to strengthen their areas of weaknesses to prepare them for the realities of teaching. This study employed the cognitive diagnostic assessment framework, which is known to be effective in providing profiles of multidimensional and inter-related attributes, such as the teaching aptitude. The attribute mastery profiles of 1,111 participants from 6 South Korean universities were examined so that inferences could be made about the predominant attributes for the preservice teachers enrolled in university-based teacher credential programs in South Korea. Overall, the results indicated high mastery probabilities for the attributes “dedication to teaching profession” and “caring personality with community building skills” and low mastery probabilities for “emotional stability.” The results also varied across gender and level of education. The results demonstrated that the method adopted provides more fine-grained and useful insights than a simple pass/fail testing system.

본 논문은 아자부 게이바죠의 소설 󰡔이 방에서 도쿄타워는 영원히 보이지 않는다󰡕에 나타난 지방 출신 상 경 청년들의 서사를 통해 학력사회의 모순성과 지역격차·계층격차를 둘러싼 청년들의 감각구조를 고찰한 것 이다. 작품에서 고향은 폐쇄적이고 정체된 공간으로 인식되는 반면, 도쿄는 잠재력과 가치를 증명할 수 있는 상징적 장소로 제시된다. 그러나 인물들이 도쿄의 명문대에서 마주하는 것은 또 다른 위계 구조이며, 그 상층 부에는 대체로 고학력·고수입, 교양을 갖춘 부모를 둔 이들이 위치한다. 한편, 작품에서 주인공들의 현재 나 이는 대개 ‘서른’으로 설정된다. 학력사회에서 서른은 개인이 축적해 온 학력자본의 환금성이 검증되는 시기이 다. 서른을 전후한 시점에서 인물들의 성취는 직장, 연봉, 주거 공간으로 가시화되며, 이는 출신지, 부모의 문 화자본과 밀접하게 맞물린다. 이때 ‘도쿄타워가 보이지 않는 방’은 실현되지 못한 상승 욕망과 소외, 고독의 정 서를 응축한 상징으로 기능한다.

This article examines the narratives of provincially born youths who move to Tokyo in Azabu Keibaj?’s From This Room, Tokyo Tower Is Forever Invisible, in order to explore the contradictions of Japan’s credential society and the affective structure through which contemporary young people perceive regional and class disparities. The novel portrays the hometown as a stagnant and closed space, while Tokyo emerges as a symbolic site where individual potential and value are expected to be proven. However, what the protagonists encounter at elite universities in Tokyo is not social mobility but another internal hierarchy, largely sustained by inherited cultural capital. Most characters are situated around the age of thirty, a moment when accumulated academic capital is tested for its exchange value. Their achievements are measured through employment, income, and housing, revealing the persistent influence of place of origin and parental background. In this context, the “room from which Tokyo Tower cannot be seen” symbolizes unrealized aspirations for upward mobility and the solitude of middle-class youth within the credential order.

크리덴셜 스터핑 공격에 대응하기 위해 일부 기업에서는 C3(Compromised Credential Checking) 서비스를 제공한다. 인증 정보 대상 공격이 고도화됨에 따라 유출 계정의 양은 매우 방대한 것으로 드러나고 있으며, C3 서비스 서버의 데이터의 양 또한 지속해서 증가할 것이다. 그러나 C3 서비스의 PSI(Private set intersection) 프로토콜은 정적인 환경에서의 데이터 연산을 전제로 적용되고 있어 이용자가 반복연산을 요청했을 때의 연산 복잡도를 상쇄할 수단이 없다. 본 연구에서는 반복연산에 적용할 수 있는 updatable PSI 를 제안하였으며, static PSI 대비 x2~x4.3 의 전처리 시간과 x1.8~ x3.3 의 데이터 전송량이 효율적으로 개선되었음을 보인다.

19세기 말 일본은 출생이 사회적 지위를 정하던 신분제 사회에서 경쟁적인 필기시험으로 개인의 지위가 정해지는 능력주의 사회로 이행했다. 그런데, 능력주의 사회에서도 입학경쟁에서 출생의 가치가 사라진 것은 아니었다. 이 논문은 근대 일본 혈연귀족인 화족들의 교육기관인 학습원(学習院)을 통해, 화족으로서의 출생이 근대 능력주의 사회에서 어떻게 재조정되는지 해명한다. 학습원은 소학교, 중학교, 그리고 고등학교 수준의 프로그램을 운영했는데, 학생은 일단 소학교 프로그램에 입학하면 고등학교 프로그램까지 무시험으로 진학할 수 있었다. 설립 당초에는 학습원에 대학과 프로그램이 설치되었고, 고등과 졸업생들을 무시험으로 받았기 때문에, 화족의 아들들은 출생만으로 학사학위를 얻을 수 있었다. 그러나, 학습원 고등과 졸업생들이 도쿄제국대학 등 다른 대학에 진학하며 학습원 대학과는 결국 폐지되었다. 대학과 폐지 이후인 1900년도부터 학습원의 고등과(高等科)에 입학한 학생들은 이때까지 제국대학의 미달학과에 무시험으로 입학할 수 있는 권리가 있었다. 이 특권은 1919년 학습원에 입학한 학생들이 치르게 될 1922년도 대학입시부터 학습원 고등과 학생들은 무시험으로 입학할 권리를 잃고 다른 고등학교 졸업생들처럼 도쿄제국대학에 입학하기 위해 경쟁적인 입학시험을 치르게 되며 청산되었지만, 이미 당시 도쿄제국대학 입학경쟁이 시작되며 미달학과가 사라지던 차였기 때문에 이 청산을 능력주의 사회에서 고귀한 출생의 가치가 사라졌다고 해석하는 것은 무리이다. 고교졸업자의 대학 입학은 도쿄제대 등 입학경쟁률이 치열한 대학이 아니라면 고교 입시만큼 어렵지 않았다. 반면, 학습원에 다니지 않은 학생들이 고등학교에 입학하기 위해서는 치열한 경쟁을 뚫어야했다. 이러한 의미에서, 학습원 학생들의 고등과 무시험입학 권리는 근대 일본의 학력 경쟁에서 결코 무시할 수 없는 특권이었다. 이 논문은 학습원 학생들이 누린 진학 특권의 변천과정을 살핌으로써, 고귀한 출생이 그들의 하향이동을 제한하는 유리바닥으로 작동하게 되었는지를 분석한다.

In the late nineteenth century, competitive written examinations for educational credentials and professions surfaced as a critical determinant of one’s social standing in Japan. But birth was still critical in credential competition in Japanese meritocracy. This article explores how the value of aristocratic birth was rearranged in modern meritocracy through the lens of Gakushu?in, a Peer’s School created by leading Japanese aristocrats (kazoku), in 1877 to recreate hereditary aristocrats as merited leaders of modern Japan. This school had the elementary, middle, and high school programs. Once a student entered the elementary school program, he could advance to the high-school program without competitive entrance examination. This article argues that the testless admission to the high-school program at Gakushu?in was a significant privilege. Outside Gakushu?in, students had to go through a tough competition to enter high schools, and it was not too difficult for high-school graduates to enter universities not too popular like Tokyo Imperial University in modern Japan. In other words, students of aristocratic birth at Gakushu?in could gain the university degree, though it may not be from the most privileged university in Japan, without tough competition, and professional privileges the degree entailed. And brilliant students at the high-school program at Gakushu?in were welcome to apply to competitive universities if they wanted. In other words, their birth, I contend, worked as an insurance limiting their downward mobility in Japanese meritocracy.